قائمة معالجي البيانات من الباطن

معالج البيانات من الباطن هو طرف ثالث نستعين به لمعالجة بيانات العميل نيابةً عنا لتقديم الخدمة. لا نشارك البيانات مع أي مزوّد إلا بالقدر اللازم لأداء خدمته، وبموجب عقد يلزمه بضوابط حماية وسرية لا تقل عن ضوابطنا. بعض المزوّدين لا يعالجون أي بيانات إلا إذا فعّلت المنشأة الميزة المرتبطة بهم؛ وهذا مبيَّن في شرط التفعيل أمام كل مزوّد.

• Supabase — قاعدة البيانات وتخزين الملفات. الموقع: الولايات المتحدة. الشرط: دائماً؛ تُخزَّن فيه جميع بيانات المنصة والمستندات المرفوعة في حاوية خاصة لا يُتاح الوصول إليها إلا عبر المنصة.
• Netlify — استضافة التطبيق وتشغيل الدوال الخلفية. الموقع: الولايات المتحدة مع شبكة توزيع محتوى عالمية. الشرط: دائماً؛ تمر عبره طلبات المتصفح وتُنفَّذ فيه منطق المنصة، ولا يحتفظ ببيانات العميل خارج سجلات الطلبات التقنية قصيرة الأجل.
• مزوّد البريد الإلكتروني — إرسال رسائل البريد التشغيلية (التحقق، استعادة كلمة المرور، الإشعارات، الفواتير). الموقع: بحسب المزوّد الذي تهيّئه المنصة ويُعلن في هذه الصفحة عند تغييره. الشرط: دائماً؛ يعالج عنوان البريد ومحتوى الرسالة فقط.

• Anthropic — المساعد الذكي (نماذج لغوية). الموقع: الولايات المتحدة. الشرط: فقط عندما تفعّل المنشأة المساعد الذكي بمفتاحها الخاص أو تستخدمه عبر مفتاح المنصة ضمن باقتها؛ تُرسل إليه فقط الأسئلة والسياق اللازم للإجابة، ولا تُستخدم بيانات العميل لتدريب النماذج.
• Meta Platforms — واجهة واتساب للأعمال (WhatsApp Business API). الموقع: بحسب سياسة Meta. الشرط: فقط عندما تربط المنشأة حساب واتساب للأعمال الخاص بها؛ يعالج أرقام الجوال ومحتوى الرسائل المرسلة والمستلمة عبر القناة.
• Moyasar — الدفع الإلكتروني (بطاقات مدى والبطاقات الائتمانية وغيرها). الموقع: المملكة العربية السعودية. الشرط: عند الدفع الإلكتروني لاشتراك المنصة أو عند تفعيل المنشأة بوابة الدفع لعملائها؛ بيانات البطاقات تُدخل مباشرة لدى Moyasar ولا تمر عبر أنظمة إدامة إطلاقاً.
• Cloudflare — الحماية من الروبوتات (Turnstile) في صفحات التسجيل واستعادة كلمة المرور. الموقع: شبكة عالمية. الشرط: فقط عندما تفعّل المنصة Turnstile؛ يعالج عنوان الإنترنت وخصائص المتصفح لغرض التحقق فقط، وبدونه تستخدم المنصة تحققاً مدمجاً لا يتصل بأي طرف ثالث.

التكاملات التي يربطها العميل بحسابه الخاص (مثل منصة الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك، وأجهزة الحضور والأقفال الذكية، وخدمات الخرائط، والأنظمة الخارجية عبر الواجهات البرمجية) ليست معالجين من الباطن لنا؛ العميل هو من يتعاقد معها ويحدد تعليماتها، وتُخزَّن بيانات اعتمادها مشفّرة في منشأته.

نطبّق مبدأ تقليل البيانات: لا يصل إلى أي مزوّد إلا الحد الأدنى اللازم لأداء خدمته. فمزوّد البريد يستلم العنوان ومحتوى الرسالة فقط، وبوابة الدفع تستلم مبلغ العملية ومرجعها دون أي بيانات تشغيلية، والمساعد الذكي يستلم السؤال والسياق المطلوب للإجابة دون تصدير قاعدة البيانات، وخدمة الحماية من الروبوتات لا تستلم أي بيانات من داخل المنشأة. ولا تُشارك كلمات المرور ولا مفاتيح التكاملات مع أي طرف؛ فهي مجزّأة أو مشفّرة داخل المنصة.

يمكن لمدير المنشأة معرفة الخدمات الاختيارية المفعّلة لديه في أي وقت من الإدارة ← التكاملات، وتعطيلها من المكان نفسه فيتوقف إرسال أي بيانات جديدة إلى المزوّد المرتبط بها.

نتعاقد مع كل معالج من الباطن بموجب شروط معالجة بيانات تلزمه بالمعالجة وفق تعليماتنا فقط، وبالسرية، وبتطبيق إجراءات أمنية مناسبة (التشفير أثناء النقل والتخزين، والتحكم في الوصول، وتسجيل العمليات)، وبإبلاغنا بحوادث الأمن دون تأخير، وبحذف البيانات أو إعادتها عند انتهاء الخدمة. ونراجع دورياً شهادات الامتثال وتقارير التدقيق المتاحة لدى المزوّدين ونوثّق نتائج المراجعة.

للجهات التي تشترط الاستضافة داخل المملكة تتوفر خطة استضافة محلية تختلف فيها قائمة المزوّدين، وتُوثَّق في عقدها المستقل.

نُشعر مديري المنشآت عبر البريد الإلكتروني أو داخل المنصة قبل ثلاثين يوماً على الأقل من إضافة أو استبدال أي معالج من الباطن، ويحق للعميل الاعتراض وفق اتفاقية معالجة البيانات. يُحدَّث تاريخ الإصدار أعلى هذه الصفحة عند كل تغيير. للاستفسارات: [البريد الإلكتروني].